在 jackson-databind (適用於 Java、快速而強大的 JSON 程式庫) 中發現數個還原序列化缺陷，可讓未經驗證的使用者執行程式碼。擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。針對 Debian 8「Jessie」，這些問題已在 2.4.2-2~deb8u5 版本中修正。建議您升級 jackson-databind 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1703-1：jackson-databind 安全性更新

critical Nessus Plugin ID 122603

找不到變更記錄